Biometrische Authentifizierungslösungen tragen dazu bei, die Übernahme von Konten (ATO) zu verhindern
In risikoreichen Situationen, wie beispielsweise bei der Zurücksetzung von Passwörtern und bei Überweisungen mit hohen Beträgen, nutzen Betrüger genau dieselben Zugangspunkte aus, auf die sich Ihre Kunden verlassen. Herkömmliche Schutzmaßnahmen zielen darauf ab, zwischen Betrügern und legitimen Nutzern zu unterscheiden, scheitern jedoch häufig.
Die biometrischen Authentifizierungslösungen von Entrust tragen dazu bei, bei jedem Schritt die Identität des tatsächlichen Kontoinhabers mit der erforderlichen Sicherheit zu überprüfen und gleichzeitig Betrüger abzuschrecken – so profitieren Ihre Kunden von einem schnellen, sicheren und reibungslosen Erlebnis.
Schützen Sie jeden risikoreichen Moment – nicht nur die Anmeldung
Überprüfen Sie die tatsächliche Identität hinter risikobehafteten Transaktionen
Ein Teil der durch Betrug verursachten Umsatzverluste ist auf die ATO zurückzuführen
Quelle: TransUnion, Bericht zu den wichtigsten Betrugstrends
der Kunden werden ihre Bank nach einem Betrugsfall verlassen
sind der Meinung, dass die Selfie-Authentifizierung besser ist als ihre derzeitige Methode
Die herkömmliche Authentifizierung muss sich schneller weiterentwickeln als ATO
Unternehmen benötigen eine Authentifizierung, die die Identität der Person überprüft und nicht nur das Passwort, das Gerät oder den Zugangscode. Herkömmliche Methoden der Multi-Faktor-Authentifizierung (MFA), einmalige Zugangscodes und andere traditionelle Verfahren haben Mühe, mit KI-gestützten Angriffen Schritt zu halten. Zu den häufigsten Herausforderungen gehören:
- Einfache Lebendigkeitsprüfungen reichen nicht aus, um den heutigen Bedrohungen durch Deepfakes und Injektionsangriffe entgegenzuwirken
- Kunden erleben bei Transaktionen mit hohem Wert und bei sensiblen Änderungen Unannehmlichkeiten (OTP-Schleifen, Kontosperrungen).
- Einzelne Punktlösungen kommunizieren nicht über ihre unmittelbare Funktion hinaus, wie beispielsweise IDV beim Onboarding und OTP bei der Anmeldung.
- Die Sicherheitsstufen sind fest vorgegeben und gelten für jeden Zeitpunkt, unabhängig davon, ob das Risiko als gering oder hoch eingeschätzt wird.
Bei einer Kontoübernahme geben sich Betrüger als legitime Nutzer aus und bewegen sich unbemerkt durch vertrauenswürdige Abläufe. Deshalb ist es entscheidend, die Person hinter der Identität zu überprüfen.
Biometrische Authentifizierungslösungen, die sich an das Risiko anpassen
Die biometrische Authentifizierung von Entrust stellt in allen risikoreichen Situationen – von der täglichen Anmeldung über die Kontowiederherstellung bis hin zu sensiblen Kontoänderungen – stets dieselbe verifizierte Identität sicher. Die Person, die sich registriert hat, ist jedes Mal diejenige, die sich authentifiziert. Das können Angreifer nicht vortäuschen. Ihre echten Kunden nehmen das kaum wahr.
Bewegungsauthentifizierung
In Situationen mit hohem Risiko, in denen man sich keinen Fehler leisten kann, bewährt sich die Bewegungsauthentifizierung. Die aktive Lebendigkeitserkennung, die unabhängig nach ISO/IEC 30107-3 PAD Level 2 zertifiziert ist, bestätigt, dass ein echter, verifizierter Mensch anwesend ist – weder ein Deepfake, noch eine synthetische Identität oder ein Injektionsangriff. Entwickelt für Ihre entscheidenden Momente.
Gesichtsauthentifizierung
Wenn das Risiko zwar erhöht, aber häufig auftritt, bestätigt die Gesichtsauthentifizierung, dass der tatsächliche Kontoinhaber anwesend ist, ohne dass dadurch zusätzliche Schritte erforderlich werden. Die passive Lebendigkeitserkennung gleicht die Daten mit der bei der Registrierung festgelegten verifizierten Identität ab und verhindert so Spoofing-Versuche, ohne dass der Ablauf für legitime Nutzer sichtbar wird.
Biometrischer Passkey
Im Alltag funktioniert der biometrische Zugang genau wie das Entsperren Ihres Smartphones: ein kurzer Blick oder ein Fingerabdruck – mehr nicht. Wenn das Risiko erhöht ist, geht das System weiter. Derselbe Passkey löst einen biometrischen Abgleich in Echtzeit mit der bei der Registrierung festgelegten verifizierten Identität aus und bestätigt so, dass es sich tatsächlich um die betreffende Person handelt und nicht nur um ihr Gerät. Eine einzige Anmeldeinformation – vom routinemäßigen Login bis zu risikobehafteten Situationen.
Entdecken Sie die passende Authentifizierungslösung, die Ihr Unternehmen in jedem Szenario schützt.
Mehr als zwei Drittel (68 %) der Verbraucher würden sich für biometrische Verfahren entscheiden, wenn sie der Meinung sind, dass diese den Schutz verbessern.
Sichern Sie jeden digitalen Moment mit Zuversicht
Eine Plattform, umfassende Abdeckung
Die meisten Anbieter lösen nur einen Teil des Problems: Registrierung, Anmeldung oder Passwortwiederherstellung. Entrust verknüpft die Authentifizierung in allen risikoreichen Situationen miteinander, sodass die beim Onboarding erstellte verifizierte Identität zur Grundlage für jede nachfolgende Entscheidung wird.
Von Grund auf risikoadaptiv
Die richtige Authentifizierungsmethode wird zum richtigen Zeitpunkt ausgelöst, gesteuert durch die Risikosignale Ihres Teams. Gesichtsauthentifizierung bei erhöhtem Risiko und Bewegungsauthentifizierung, wenn besonders viel auf dem Spiel steht. In jedem Fall lassen sich unsere Lösungen nahtlos in Ihre bestehende Identitäts- und Zugriffsverwaltung integrieren, ohne dass eine komplette Umstellung erforderlich ist.
Kryptografisches Vertrauen, nicht nur Erkennung
Da die gerätegebundenen Schlüssel in einem hardwaregestützten sicheren Speicher abgelegt sind, können Anmeldedaten weder durch Phishing erbeutet, noch geklont oder auf ein vom Angreifer kontrolliertes Gerät synchronisiert werden. Vertrauen, das über die reine Lebendigkeitserkennung hinausgeht.
Schaffen Sie bei jedem Schritt das richtige Maß an Sicherheit
Wir verknüpfen die bei der Erstanmeldung festgestellte, verifizierte Identität mit jedem nachfolgenden Risikoschwerpunkt.
Identität bei der Registrierung überprüft
Durch die Überprüfung von Ausweisdokumenten und biometrischen Daten wird eine erste vertrauenswürdige Identität festgestellt. Diese biometrische Vorlage dient als Referenz für zukünftige Authentifizierungsabläufe.
Reibungsloser Zugang im Alltag
Der biometrische Passkey sorgt für ein schnelles und nahtloses Erlebnis – ein Blick in die Kamera oder ein Fingerabdruck, gestützt durch eine gerätegebundene, phishing-resistente Anmeldeinformation.
Risikosignale, die die richtige Eskalation auslösen
Wenn Ihre Risiko-Engine erhöhte Aktivitäten oder Anfragen meldet, kommen die biometrischen Authentifizierungslösungen von Entrust zum Einsatz. Der Kunde durchläuft eine biometrische Überprüfung; der Angreifer hingegen nicht.
Die Wiederherstellung wird nicht zur Hintertür
Die Kontowiederherstellung ist einer der am häufigsten ausgenutzten Momente bei ATO-Angriffen. Entrust trägt dazu bei, die Übernahme von Konten zu verhindern, indem es eine biometrische Authentifizierung nutzt, die an die ursprünglich verifizierte Identität gekoppelt ist.
Lässt sich in bestehende IAM-Umgebungen integrieren, darunter Microsoft Entra ID.
Ressourcen
Betrug durch Kontoübernahme – Gefahren, Folgen und Schutzmaßnahmen
Erfahren Sie, warum Betrugsversuche durch Kontoübernahme keinem festen Muster folgen, um eine Abwehrstrategie zu entwickeln, die nicht auf statischen Regeln basiert.
Die Principal Financial Group bekämpft Online-Betrug mit biometrischer Authentifizierung und IDV
Erfahren Sie, wie die Principal Financial Group gemeinsam mit Entrust mithilfe biometrischer Authentifizierung die Zahl der Kontoübernahmen reduziert hat.
Digitales Vertrauen schaffen mit biometrischer Authentifizierung
Erfahren Sie, wie Verbraucher die biometrische Authentifizierung heute sehen, und entdecken Sie, wie Vertrauen, Betrug und sich wandelnde Erwartungen die Zukunft der Identitätsverifizierung (IDV) prägen.
Demo für biometrische Authentifizierungslösung:
Sind Sie bereit zu erfahren, wie Sie Ihr Unternehmen vor ATO schützen können? Sehen Sie sich diese Demo an, um wichtige Strategien kennenzulernen.
Erfahren Sie, wie sich biometrische Authentifizierungslösungen in Ihre Systemarchitektur einfügen
Ganz gleich, ob Sie Einmalpasswörter ersetzen, die Kontowiederherstellung sicherer gestalten oder eine risikoadaptive Authentifizierungsebene von Grund auf neu aufbauen möchten – Entrust lässt sich nahtlos in Ihre bestehenden Systeme integrieren, um diese um einen biometrischen Ansatz zu ergänzen.
SSL FAQ
Was ist biometrische Authentifizierung?
Die biometrische Authentifizierung ist ein Verfahren zur Identitätsprüfung anhand einzigartiger körperlicher Merkmale, wie beispielsweise Gesichtserkennung, Fingerabdrücke oder anderer biometrischer Daten. Im Gegensatz zu Passwörtern oder Einmalpasswörtern (OTPs) wird durch biometrische Verfahren sichergestellt, dass die Person, die auf ein Konto zugreift, tatsächlich der Kontoinhaber ist.
Inwiefern tragen biometrische Authentifizierungslösungen dazu bei, die Übernahme von Konten zu verhindern?
Biometrische Authentifizierungslösungen stellen sicher, dass die Person, die auf ein Konto zugreift, auch der rechtmäßige Kontoinhaber ist, indem sie deren aktuelle biometrische Daten mit einer vertrauenswürdigen Identität abgleichen, die bei der Erstanmeldung festgelegt wurde. Dadurch wird es für Betrüger deutlich schwieriger, gestohlene Zugangsdaten zu missbrauchen oder Authentifizierungskontrollen zu umgehen, was dazu beiträgt, die Übernahme von Konten zu verhindern, ohne dabei unnötige Hürden zu schaffen.
Was ist Betrug durch Kontoübernahme?
Betrug durch Kontoübernahme liegt vor, wenn sich ein Angreifer – häufig unter Verwendung gestohlener Zugangsdaten – unbefugten Zugriff auf das Konto eines Nutzers verschafft und sich als der rechtmäßige Nutzer ausgibt. Dadurch können Betrüger Geld überweisen, Kontodaten ändern oder weitere Betrugsdelikte begehen, ohne entdeckt zu werden.
Mehr erfahren: https://www.entrust.com/blog/2024/11/account-takeover-fraud
Welche Tools tragen dazu bei, die Betrugserkennung in Identitätsprozessen zu verbessern?
Herkömmliche MFA-Verfahren wie OTPs und die wissensbasierte Authentifizierung können abgefangen, durch Phishing ausgenutzt oder umgangen werden. Tools wie biometrische Authentifizierungslösungen stützen sich auf etwas, das der Benutzer ist, und nicht auf etwas, das er weiß oder besitzt. Dadurch wird eine sicherere Identitätsprüfung ermöglicht und das Risiko einer Kontoübernahme verringert, insbesondere in risikoreichen Situationen wie bei der Kontowiederherstellung oder beim Gerätewechsel.
Können biometrische Authentifizierungslösungen an unterschiedliche Risikostufen angepasst werden?
Ja. Moderne biometrische Authentifizierungslösungen lassen sich über die gesamte Nutzerreise hinweg einsetzen – von reibungslosen Anmeldeprozessen bis hin zur hochsicheren Identitätsprüfung bei sensiblen Transaktionen. Dieser risikobasierte Ansatz hilft Unternehmen dabei, die Übernahme von Konten zu verhindern und gleichzeitig eine nahtlose Benutzererfahrung für berechtigte Kunden zu gewährleisten.
Inwiefern verbessern biometrische Passkeys sowohl die Sicherheit als auch die Benutzererfahrung?
Biometrische Passkeys sind an die Identität gebundene, phishingresistente Zugangsdaten, die biometrische Merkmale zur Authentifizierung nutzen. Sie machen Passwörter und Einmalpasswörter überflüssig, tragen so dazu bei, die Übernahme von Konten zu verhindern, und bieten gleichzeitig ein schnelleres, nahtloseres Anmeldeerlebnis, das Reibungsverluste und Abbrüche reduziert.
Warum ist die Kontowiederherstellung ein entscheidender Faktor bei der Verhinderung von Kontoübernahmen?
Die Kontowiederherstellung ist einer der häufigsten Einstiegspunkte für Angriffe zur Kontoübernahme, da dabei häufig auf schwächere Authentifizierungsmethoden zurückgegriffen wird. Biometrische Authentifizierungslösungen verbessern die Wiederherstellung, indem sie den Vorgang an eine verifizierte Identität knüpfen und so sicherstellen, dass nur der rechtmäßige Nutzer wieder Zugriff auf das Konto erhält.